活动公告

系统通知
通知：关于部分勋章领取条件及购买价格调整的通知
05-18 21:22
系统通知
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

Oracle Linux KVM虚拟化技术实战指南从基础部署到高级优化的企业级虚拟化解决方案全解析

这是个蓝孩子 当前离线 威震华夏关云长
SunJu_FaceMall

3万

主题

2860

科技点

3万

积分

白金月票

碾压王

积分
32872

塔罗立华奏
<font color=白金月票" /> 发表于 2025-9-9 17:30:12 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
1. 引言

Oracle Linux KVM（Kernel-based Virtual Machine）是一种开源的虚拟化解决方案，它将Linux内核转变为一个类型1（裸机）的hypervisor。作为企业级虚拟化技术，KVM在Oracle Linux中得到了充分的支持和优化，为用户提供了一个高性能、稳定且安全的虚拟化平台。

KVM利用Linux内核的虚拟化扩展（如Intel VT-x或AMD-V技术），允许用户在同一物理硬件上运行多个隔离的虚拟机（VM）。每个虚拟机都有自己的一套虚拟硬件（CPU、内存、存储、网络设备等），并可以运行独立的操作系统和应用程序。

本指南将全面介绍如何在Oracle Linux上部署、配置和管理KVM虚拟化环境，从基础概念到高级优化技术，帮助企业IT专业人员构建高效、可靠的虚拟化基础设施。

2. KVM基础概念

2.1 KVM架构

KVM架构主要由以下几个组件组成：

• KVM内核模块：包含kvm.ko（核心KVM模块）和特定于处理器的模块（如kvm-intel.ko或kvm-amd.ko）
• QEMU：提供硬件虚拟化的用户空间组件，模拟虚拟设备的I/O
• libvirt：管理虚拟化的API和守护进程，提供统一的虚拟化管理接口
• virt-install和virt-manager：命令行和图形界面的虚拟机管理工具

2.2 虚拟化类型

KVM支持两种虚拟化类型：

• 全虚拟化：客户机操作系统无需修改即可运行，适用于大多数操作系统
• 半虚拟化（Para-virtualization）：客户机操作系统经过修改，能够感知虚拟环境，性能更高

2.3 虚拟化模式

在Oracle Linux KVM中，虚拟机可以运行在以下模式之一：

• 硬件辅助虚拟化（HVM）：利用处理器的虚拟化扩展指令集
• 全虚拟化模式：通过二进制转换技术实现
• 半虚拟化模式：使用virtio驱动程序提高I/O性能

3. 环境准备与基础部署

3.1 硬件要求

在部署Oracle Linux KVM之前，确保硬件满足以下要求：

• 支持虚拟化扩展的CPU（Intel VT-x或AMD-V）
• 足够的内存（建议至少8GB，根据虚拟机数量和用途增加）
• 充足的存储空间（用于虚拟机磁盘镜像）
• 网络接口卡（建议至少两块，用于管理和虚拟机网络）

3.2 系统安装

安装Oracle Linux 7/8/9时，选择”Server with GUI”或”Minimal Install”选项。安装完成后，更新系统到最新版本：
  2. sudo yum update -y
复制代码

3.3 验证虚拟化支持

在安装KVM之前，先验证系统是否支持硬件虚拟化：
  2. # 检查CPU是否支持虚拟化
  3. grep -E 'vmx|svm' /proc/cpuinfo
  5. # 如果输出包含vmx（Intel）或svm（AMD），表示CPU支持虚拟化
  7. # 检查KVM内核模块是否已加载
  8. lsmod | grep kvm
  10. # 如果没有加载，可以手动加载
  11. sudo modprobe kvm
  12. sudo modprobe kvm_intel  # 或 kvm_amd
复制代码

3.4 安装KVM组件

安装KVM和相关管理工具：
  2. # Oracle Linux 7
  3. sudo yum install -y qemu-kvm libvirt libvirt-python libguestfs-tools virt-install virt-manager virt-viewer
  5. # Oracle Linux 8/9
  6. sudo dnf install -y qemu-kvm libvirt libvirt-python libguestfs-tools virt-install virt-manager virt-viewer
复制代码

3.5 启动libvirtd服务

安装完成后，启动并启用libvirtd服务：
  2. sudo systemctl start libvirtd
  3. sudo systemctl enable libvirtd
  5. # 验证服务状态
  6. sudo systemctl status libvirtd
复制代码

3.6 配置用户权限

将用户添加到libvirt组，以便无需root权限即可管理虚拟机：
  2. sudo usermod -aG libvirt $(whoami)
  3. newgrp libvirt
复制代码

3.7 验证KVM安装

验证KVM是否正确安装和配置：
  2. # 检查KVM是否可用
  3. virsh list --all
  5. # 如果没有错误，表示KVM已正确安装
复制代码

4. 虚拟机创建与管理

4.1 使用virt-manager创建虚拟机

virt-manager是一个图形界面工具，可以直观地创建和管理虚拟机：

1. 启动virt-manager：virt-manager
2. 在virt-manager主界面，点击”File” > “New Virtual Machine”
3. 选择安装方式：本地安装介质（ISO镜像）网络安装（HTTP、FTP、NFS）导入现有磁盘镜像
4. 本地安装介质（ISO镜像）
5. 网络安装（HTTP、FTP、NFS）
6. 导入现有磁盘镜像
7. 配置虚拟机参数：内存大小CPU数量磁盘空间网络配置
8. 内存大小
9. CPU数量
10. 磁盘空间
11. 网络配置
12. 完成创建并开始安装操作系统

启动virt-manager：
  2. virt-manager
复制代码

在virt-manager主界面，点击”File” > “New Virtual Machine”

选择安装方式：

• 本地安装介质（ISO镜像）
• 网络安装（HTTP、FTP、NFS）
• 导入现有磁盘镜像

配置虚拟机参数：

• 内存大小
• CPU数量
• 磁盘空间
• 网络配置

完成创建并开始安装操作系统

4.2 使用virt-install创建虚拟机

virt-install是一个命令行工具，适合批量创建虚拟机或自动化部署：
  2. # 创建一个基本的虚拟机
  3. virt-install \
  4.   --name ol8-vm1 \
  5.   --memory 2048 \
  6.   --vcpus 2 \
  7.   --disk path=/var/lib/libvirt/images/ol8-vm1.qcow2,size=20 \
  8.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  9.   --os-variant ol8.5 \
  10.   --network network=default \
  11.   --graphics spice
复制代码

参数说明：

• --name：虚拟机名称
• --memory：内存大小（MB）
• --vcpus：虚拟CPU数量
• --disk：磁盘配置（路径和大小）
• --cdrom：安装介质路径
• --os-variant：操作系统类型（优化虚拟机配置）
• --network：网络配置
• --graphics：图形配置

4.3 使用virsh管理虚拟机

virsh是一个强大的命令行工具，用于管理虚拟机和hypervisor：
  2. # 列出所有虚拟机
  3. virsh list --all
  5. # 启动虚拟机
  6. virsh start ol8-vm1
  8. # 关闭虚拟机
  9. virsh shutdown ol8-vm1
  11. # 强制关闭虚拟机
  12. virsh destroy ol8-vm1
  14. # 暂停虚拟机
  15. virsh suspend ol8-vm1
  17. # 恢复暂停的虚拟机
  18. virsh resume ol8-vm1
  20. # 重启虚拟机
  21. virsh reboot ol8-vm1
  23. # 删除虚拟机
  24. virsh undefine ol8-vm1
  26. # 获取虚拟机信息
  27. virsh dominfo ol8-vm1
  29. # 查看虚拟机XML配置
  30. virsh dumpxml ol8-vm1
  32. # 编辑虚拟机配置
  33. virsh edit ol8-vm1
复制代码

4.4 虚拟机克隆

克隆现有虚拟机可以快速创建具有相似配置的新虚拟机：
  2. # 使用virt-clone命令克隆虚拟机
  3. virt-clone \
  4.   --original ol8-vm1 \
  5.   --name ol8-vm2 \
  6.   --file /var/lib/libvirt/images/ol8-vm2.qcow2
  8. # 或者使用virsh命令
  9. virsh vol-clone --pool default ol8-vm1.qcow2 ol8-vm2.qcow2
  10. virsh dumpxml ol8-vm1 > /tmp/ol8-vm2.xml
  11. # 编辑XML文件，修改名称、磁盘路径、MAC地址等
  12. virsh define /tmp/ol8-vm2.xml
复制代码

5. 网络配置

5.1 默认网络

KVM安装后会创建一个默认的NAT网络，允许虚拟机通过主机访问外部网络：
  2. # 查看默认网络配置
  3. virsh net-list --all
  4. virsh net-dumpxml default
  6. # 启动/停止默认网络
  7. virsh net-start default
  8. virsh net-stop default
  10. # 自动启动默认网络
  11. virsh net-autostart default
复制代码

5.2 创建桥接网络

桥接网络允许虚拟机直接连接到物理网络，获得与主机相同的网络访问权限：
  2. # 安装桥接工具
  3. sudo yum install -y bridge-utils
  5. # 创建网络桥接配置文件
  6. sudo vi /etc/sysconfig/network-scripts/ifcfg-br0
  8. # 添加以下内容（根据实际网络配置调整）
  9. DEVICE=br0
  10. TYPE=Bridge
  11. BOOTPROTO=dhcp
  12. ONBOOT=yes
  13. DELAY=0
  14. STP=no
  16. # 修改物理网卡配置
  17. sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
  19. # 添加以下内容（根据实际网卡名称调整）
  20. DEVICE=eth0
  21. TYPE=Ethernet
  22. BOOTPROTO=none
  23. ONBOOT=yes
  24. BRIDGE=br0
  26. # 重启网络服务
  27. sudo systemctl restart network
  29. # 验证桥接配置
  30. brctl show
  31. ip a show br0
  33. # 创建使用桥接网络的虚拟机
  34. virt-install \
  35.   --name ol8-vm1 \
  36.   --memory 2048 \
  37.   --vcpus 2 \
  38.   --disk path=/var/lib/libvirt/images/ol8-vm1.qcow2,size=20 \
  39.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  40.   --os-variant ol8.5 \
  41.   --network bridge=br0 \
  42.   --graphics spice
复制代码

5.3 创建隔离网络

隔离网络允许虚拟机之间相互通信，但不与外部网络连接：
  2. # 创建隔离网络XML配置文件
  3. cat > isolated-network.xml << EOF
  4. <network>
  5.   <name>isolated</name>
  6.   <bridge name='virbr1'/>
  7.   <ip address='192.168.100.1' netmask='255.255.255.0'>
  8.     <dhcp>
  9.       <range start='192.168.100.128' end='192.168.100.254'/>
  10.     </dhcp>
  11.   </ip>
  12. </network>
  13. EOF
  15. # 定义并启动网络
  16. virsh net-define isolated-network.xml
  17. virsh net-start isolated
  18. virsh net-autostart isolated
  20. # 在虚拟机中使用隔离网络
  21. virt-install \
  22.   --name ol8-vm1 \
  23.   --memory 2048 \
  24.   --vcpus 2 \
  25.   --disk path=/var/lib/libvirt/images/ol8-vm1.qcow2,size=20 \
  26.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  27.   --os-variant ol8.5 \
  28.   --network network=isolated \
  29.   --graphics spice
复制代码

5.4 高级网络配置
  2. # 创建VLAN接口
  3. sudo vconfig add eth0 100
  4. sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0.100
  6. # 添加以下内容
  7. DEVICE=eth0.100
  8. BOOTPROTO=none
  9. ONBOOT=yes
  10. IPADDR=192.168.1.10
  11. NETMASK=255.255.255.0
  12. VLAN=yes
  14. # 创建桥接接口到VLAN
  15. sudo vi /etc/sysconfig/network-scripts/ifcfg-br0.100
  17. # 添加以下内容
  18. DEVICE=br0.100
  19. TYPE=Bridge
  20. BOOTPROTO=none
  21. ONBOOT=yes
  22. IPADDR=192.168.1.11
  23. NETMASK=255.255.255.0
  25. # 将VLAN接口添加到桥接
  26. sudo brctl addif br0.100 eth0.100
  28. # 重启网络服务
  29. sudo systemctl restart network
复制代码
  2. # 安装绑定工具
  3. sudo yum install -y teamd
  5. # 创建绑定接口配置
  6. sudo vi /etc/sysconfig/network-scripts/ifcfg-bond0
  8. # 添加以下内容
  9. DEVICE=bond0
  10. TYPE=Bond
  11. BONDING_MASTER=yes
  12. IPADDR=192.168.1.10
  13. NETMASK=255.255.255.0
  14. ONBOOT=yes
  15. BONDING_OPTS="mode=4 miimon=100"
  17. # 将物理网卡添加到绑定
  18. sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
  20. # 添加以下内容
  21. DEVICE=eth0
  22. TYPE=Ethernet
  23. BOOTPROTO=none
  24. ONBOOT=yes
  25. MASTER=bond0
  26. SLAVE=yes
  28. sudo vi /etc/sysconfig/network-scripts/ifcfg-eth1
  30. # 添加以下内容
  31. DEVICE=eth1
  32. TYPE=Ethernet
  33. BOOTPROTO=none
  34. ONBOOT=yes
  35. MASTER=bond0
  36. SLAVE=yes
  38. # 重启网络服务
  39. sudo systemctl restart network
  41. # 验证绑定状态
  42. cat /proc/net/bonding/bond0
复制代码

6. 存储管理

6.1 存储池

存储池是KVM中用于管理存储资源的抽象层，可以是目录、磁盘分区、LVM卷组等：
  2. # 列出所有存储池
  3. virsh pool-list --all
  5. # 查看默认存储池信息
  6. virsh pool-info default
  8. # 创建基于目录的存储池
  9. mkdir -p /var/lib/libvirt/images/custom
  10. virsh pool-define-as custom dir --target /var/lib/libvirt/images/custom
  11. virsh pool-build custom
  12. virsh pool-start custom
  13. virsh pool-autostart custom
  15. # 创建基于文件系统的存储池
  16. virsh pool-define-as fs-pool fs --source-path /dev/sdb1 --target /mnt/fs-pool
  17. virsh pool-build fs-pool
  18. virsh pool-start fs-pool
  19. virsh pool-autostart fs-pool
  21. # 创建基于LVM的存储池
  22. # 首先创建LVM卷组
  23. sudo pvcreate /dev/sdc1
  24. sudo vgcreate vg-kvm /dev/sdc1
  26. # 然后创建存储池
  27. virsh pool-define-as lvm-pool logical --source-name vg-kvm --target /dev/vg-kvm
  28. virsh pool-build lvm-pool
  29. virsh pool-start lvm-pool
  30. virsh pool-autostart lvm-pool
  32. # 删除存储池
  33. virsh pool-destroy custom
  34. virsh pool-undefine custom
复制代码

6.2 存储卷

存储卷是存储池中的实际存储单元，通常用作虚拟机的磁盘：
  2. # 列出存储池中的所有卷
  3. virsh vol-list default
  5. # 创建存储卷
  6. virsh vol-create-as default new-volume.qcow2 20G --format qcow2
  8. # 上传文件到存储卷
  9. virsh vol-upload --pool default new-volume.qcow2 /path/to/local/file
  11. # 下载存储卷到本地
  12. virsh vol-download --pool default new-volume.qcow2 /path/to/local/file
  14. # 删除存储卷
  15. virsh vol-delete --pool default new-volume.qcow2
  17. # 克隆存储卷
  18. virsh vol-clone --pool default new-volume.qcow2 cloned-volume.qcow2
  20. # 调整存储卷大小
  21. virsh vol-resize --pool default new-volume.qcow2 30G
复制代码

6.3 磁盘镜像格式

KVM支持多种磁盘镜像格式，各有优缺点：

RAW格式是最简单的磁盘镜像格式，没有额外的元数据或压缩：
  2. # 创建RAW格式磁盘
  3. qemu-img create -f raw /var/lib/libvirt/images/ol8-vm1.raw 20G
  5. # 使用RAW格式创建虚拟机
  6. virt-install \
  7.   --name ol8-vm1 \
  8.   --memory 2048 \
  9.   --vcpus 2 \
  10.   --disk path=/var/lib/libvirt/images/ol8-vm1.raw,size=20,format=raw \
  11.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  12.   --os-variant ol8.5 \
  13.   --network network=default \
  14.   --graphics spice
复制代码

QCOW2（QEMU Copy On Write 2）是KVM推荐的格式，支持快照、压缩和加密：
  2. # 创建QCOW2格式磁盘
  3. qemu-img create -f qcow2 /var/lib/libvirt/images/ol8-vm1.qcow2 20G
  5. # 使用QCOW2格式创建虚拟机
  6. virt-install \
  7.   --name ol8-vm1 \
  8.   --memory 2048 \
  9.   --vcpus 2 \
  10.   --disk path=/var/lib/libvirt/images/ol8-vm1.qcow2,size=20,format=qcow2 \
  11.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  12.   --os-variant ol8.5 \
  13.   --network network=default \
  14.   --graphics spice
复制代码
  2. # 查看磁盘镜像信息
  3. qemu-img info /var/lib/libvirt/images/ol8-vm1.qcow2
  5. # 调整磁盘镜像大小
  6. qemu-img resize /var/lib/libvirt/images/ol8-vm1.qcow2 +10G
  8. # 创建磁盘快照
  9. virsh snapshot-create-as ol8-vm1 snapshot1 "Description of snapshot"
  11. # 列出虚拟机快照
  12. virsh snapshot-list ol8-vm1
  14. # 恢复到快照
  15. virsh snapshot-revert ol8-vm1 snapshot1
  17. # 删除快照
  18. virsh snapshot-delete ol8-vm1 snapshot1
  20. # 转换磁盘镜像格式
  21. qemu-img convert -f raw -O qcow2 /var/lib/libvirt/images/ol8-vm1.raw /var/lib/libvirt/images/ol8-vm1.qcow2
复制代码

6.4 直通存储（Passthrough）

直通存储允许虚拟机直接访问物理存储设备，提供更高的性能：
  2. # 使用物理分区作为虚拟机磁盘
  3. virt-install \
  4.   --name ol8-vm1 \
  5.   --memory 2048 \
  6.   --vcpus 2 \
  7.   --disk path=/dev/sdb1 \
  8.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  9.   --os-variant ol8.5 \
  10.   --network network=default \
  11.   --graphics spice
  13. # 使用LVM逻辑卷作为虚拟机磁盘
  14. # 首先创建逻辑卷
  15. sudo lvcreate -L 20G -n ol8-vm1-disk vg-kvm
  17. # 然后创建虚拟机
  18. virt-install \
  19.   --name ol8-vm1 \
  20.   --memory 2048 \
  21.   --vcpus 2 \
  22.   --disk path=/dev/vg-kvm/ol8-vm1-disk \
  23.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  24.   --os-variant ol8.5 \
  25.   --network network=default \
  26.   --graphics spice
复制代码

7. 高级特性

7.1 实时迁移

实时迁移允许在不中断服务的情况下将虚拟机从一台主机迁移到另一台主机：
  2. # 在源主机和目标主机上配置共享存储
  3. # 可以使用NFS、iSCSI、光纤通道或GlusterFS等
  5. # 配置libvirt以允许迁移
  6. sudo vi /etc/libvirt/libvirtd.conf
  8. # 取消注释并修改以下行
  9. listen_tls = 0
  10. listen_tcp = 1
  11. auth_tcp = "none"
  13. # 重启libvirtd服务
  14. sudo systemctl restart libvirtd
  16. # 在源主机上执行迁移
  17. virsh migrate --live ol8-vm1 qemu+tcp://destination-host/system
  19. # 或者使用带压缩的迁移（适用于慢速网络）
  20. virsh migrate --live --compressed ol8-vm1 qemu+tcp://destination-host/system
  22. # 迁移完成后，在目标主机上验证虚拟机状态
  23. virsh list
复制代码

7.2 高可用性（HA）

使用Pacemaker和Corosync构建KVM高可用性集群：
  2. # 在所有节点上安装集群软件
  3. sudo yum install -y pcs fence-agents-all
  5. # 设置集群用户密码
  6. sudo passwd hacluster
  8. # 启动并启用pcsd服务
  9. sudo systemctl start pcsd
  10. sudo systemctl enable pcsd
  12. # 在一个节点上认证集群节点
  13. sudo pcs host auth node1 node2 node3
  15. # 创建集群
  16. sudo pcs cluster setup --name kvm-cluster node1 node2 node3
  18. # 启动集群
  19. sudo pcs cluster start --all
  20. sudo pcs cluster enable --all
  22. # 配置STONITH设备（根据实际硬件配置）
  23. sudo pcs stonith create fence-node1 fence_xvm pcmk_host_map=node1:node1-domain
  24. sudo pcs stonith create fence-node2 fence_xvm pcmk_host_map=node2:node2-domain
  25. sudo pcs stonith create fence-node3 fence_xvm pcmk_host_map=node3:node3-domain
  27. # 配置虚拟机资源
  28. sudo pcs resource create vm-vm1 VirtualMachine \
  29.   hypervisor="qemu:///system" \
  30.   config="/etc/libvirt/qemu/ol8-vm1.xml" \
  31.   meta allow-migrate=true \
  32.   op start timeout=120s \
  33.   op stop timeout=120s \
  34.   op monitor timeout=30s interval=10s \
  35.   --group vm-group
  37. # 配置约束，确保虚拟机在特定节点上运行
  38. sudo pcs constraint location vm-vm1 prefers node1=500
  40. # 配置资源粘性，确保虚拟机尽量不迁移
  41. sudo pcs resource meta vm-vm1 resource-stickiness=100
复制代码

7.3 资源池

资源池允许将多个主机的资源（CPU、内存、存储）集中管理，按需分配给虚拟机：
  2. # 创建资源池配置文件
  3. cat > resource-pool.xml << EOF
  4. <pool>
  5.   <name>compute-pool</name>
  6.   <capacity>
  7.     <cpu unit='count'>16</cpu>
  8.     <memory unit='KiB'>16777216</memory>
  9.   </capacity>
  10.   <allocation>
  11.     <cpu unit='count'>8</cpu>
  12.     <memory unit='KiB'>8388608</memory>
  13.   </allocation>
  14.   <available>
  15.     <cpu unit='count'>8</cpu>
  16.     <memory unit='KiB'>8388608</memory>
  17.   </available>
  18. </pool>
  19. EOF
  21. # 定义资源池
  22. virsh pool-define resource-pool.xml
  24. # 启动资源池
  25. virsh pool-start compute-pool
  27. # 自动启动资源池
  28. virsh pool-autostart compute-pool
  30. # 在创建虚拟机时使用资源池
  31. virt-install \
  32.   --name ol8-vm1 \
  33.   --memory 2048 \
  34.   --vcpus 2 \
  35.   --disk path=/var/lib/libvirt/images/ol8-vm1.qcow2,size=20 \
  36.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  37.   --os-variant ol8.5 \
  38.   --network network=default \
  39.   --graphics spice \
  40.   --resource-pool compute-pool
复制代码

7.4 SR-IOV（Single Root I/O Virtualization）

SR-IOV允许物理设备（如网卡）直接分配给虚拟机，提供接近物理机的I/O性能：
  2. # 检查系统是否支持SR-IOV
  3. lspci | grep -i "Ethernet Controller"
  4. # 查看设备是否支持SR-IOV
  5. lspci -vvv -s <device_id> | grep -i "Single Root I/O Virtualization"
  7. # 在BIOS/UEFI中启用VT-d和SR-IOV
  9. # 加载内核模块
  10. sudo modprobe vfio
  11. sudo modprobe vfio_pci
  12. sudo modprobe vfio_iommu_type1
  14. # 启用SR-IOV并创建虚拟功能（VF）
  15. echo 7 > /sys/class/net/<interface_name>/device/sriov_numvfs
  17. # 验证VF创建
  18. lspci | grep -i "Ethernet Controller"
  20. # 将VF分配给虚拟机
  21. # 首先获取VF的PCI地址
  22. lspci | grep -i "Ethernet Controller" | grep "Virtual Function"
  24. # 创建虚拟机并分配VF
  25. virt-install \
  26.   --name ol8-vm1 \
  27.   --memory 2048 \
  28.   --vcpus 2 \
  29.   --disk path=/var/lib/libvirt/images/ol8-vm1.qcow2,size=20 \
  30.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  31.   --os-variant ol8.5 \
  32.   --network type=hostdev,managed=yes,source_mode=capable,source=<vf_pci_address> \
  33.   --graphics spice
  35. # 在虚拟机内安装VF驱动程序
复制代码

7.5 GPU直通（GPU Passthrough）

GPU直通允许虚拟机直接访问物理GPU，适用于图形密集型应用：
  2. # 检查系统是否支持VT-d
  3. dmesg | grep -i "DMAR\|IOMMU"
  5. # 在BIOS/UEFI中启用VT-d
  7. # 配置GRUB以启用IOMMU
  8. sudo vi /etc/default/grub
  9. # 在GRUB_CMDLINE_LINUX中添加intel_iommu=on或amd_iommu=on
  10. GRUB_CMDLINE_LINUX="... intel_iommu=on"
  12. # 更新GRUB配置
  13. sudo grub2-mkconfig -o /boot/grub2/grub.cfg
  15. # 重启系统
  16. sudo reboot
  18. # 验证IOMMU是否启用
  19. dmesg | grep -i "DMAR\|IOMMU"
  21. # 加载VFIO模块
  22. sudo modprobe vfio
  23. sudo modprobe vfio_pci
  24. sudo modprobe vfio_iommu_type1
  26. # 获取GPU的PCI地址
  27. lspci | grep -i "VGA\|3D controller"
  29. # 将GPU绑定到VFIO驱动
  30. echo "<gpu_id>" > /sys/bus/pci/drivers/vfio-pci/new_id
  32. # 创建虚拟机并分配GPU
  33. virt-install \
  34.   --name ol8-vm1 \
  35.   --memory 8192 \
  36.   --vcpus 4 \
  37.   --disk path=/var/lib/libvirt/images/ol8-vm1.qcow2,size=50 \
  38.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  39.   --os-variant ol8.5 \
  40.   --network network=default \
  41.   --hostdev <gpu_pci_address>,driver_name=vfio \
  42.   --graphics spice
  44. # 在虚拟机内安装GPU驱动程序
复制代码

8. 性能优化

8.1 CPU优化

KVM提供多种CPU模式，根据需求选择合适的模式：
  2. # 查看可用的CPU模型
  3. virsh capabilities | grep cpu | grep model
  5. # 修改虚拟机CPU模式
  6. virsh edit ol8-vm1
  8. # 在XML配置中修改CPU部分
  9. <cpu mode='host-model' check='partial'>
  10.   <topology sockets='1' cores='2' threads='2'/>
  11. </cpu>
  13. # 或者使用host-passthrough模式，提供最佳性能但可能影响迁移
  14. <cpu mode='host-passthrough' check='none'>
  15.   <topology sockets='1' cores='2' threads='2'/>
  16. </cpu>
复制代码

CPU亲和性可以将虚拟机的vCPU绑定到特定的物理CPU核心，提高缓存利用率：
  2. # 查看CPU拓扑
  3. lscpu
  5. # 修改虚拟机配置以设置CPU亲和性
  6. virsh edit ol8-vm1
  8. # 在XML配置中添加cputune部分
  9. <cputune>
  10.   <vcpupin vcpu='0' cpuset='0'/>
  11.   <vcpupin vcpu='1' cpuset='1'/>
  12. </cputune>
  14. # 或者使用numatune设置NUMA节点亲和性
  15. <numatune>
  16.   <memory mode='strict' nodeset='0'/>
  17.   <memnode cellid='0' mode='strict' nodeset='0'/>
  18. </numatune>
复制代码
  2. # 在虚拟机运行时添加vCPU
  3. virsh setvcpus ol8-vm1 4 --live
  5. # 永久修改vCPU数量
  6. virsh setvcpus ol8-vm1 4 --config
  8. # 在虚拟机内识别新CPU
  9. # 对于Linux虚拟机
  10. echo 1 > /sys/devices/system/cpu/cpu2/online
  11. echo 1 > /sys/devices/system/cpu/cpu3/online
复制代码

8.2 内存优化

内存 ballooning允许动态调整虚拟机内存大小：
  2. # 安装内存ballooning驱动
  3. # 对于Linux虚拟机，确保加载virtio_balloon模块
  4. sudo modprobe virtio_balloon
  6. # 调整虚拟机内存大小
  7. virsh setmem ol8-vm1 4G --live
  9. # 永久修改内存大小
  10. virsh setmem ol8-vm1 4G --config
  12. # 设置最大内存限制
  13. virsh setmaxmem ol8-vm1 8G --config
复制代码

巨页可以减少TLB（Translation Lookaside Buffer）缺失，提高内存访问效率：
  2. # 检查系统是否支持巨页
  3. grep Huge /proc/meminfo
  5. # 配置巨页
  6. # 临时设置
  7. echo 2048 > /proc/sys/vm/nr_hugepages
  9. # 永久设置
  10. sudo vi /etc/sysctl.conf
  11. vm.nr_hugepages = 2048
  13. # 应用设置
  14. sudo sysctl -p
  16. # 创建巨页挂载点
  17. sudo mkdir /dev/hugepages
  18. sudo mount -t hugetlbfs hugetlbfs /dev/hugepages
  20. # 永久挂载
  21. echo "hugetlbfs /dev/hugepages hugetlbfs defaults 0 0" | sudo tee -a /etc/fstab
  23. # 配置libvirt使用巨页
  24. sudo vi /etc/libvirt/qemu.conf
  25. # 取消注释并修改以下行
  26. hugetlbfs_mount = "/dev/hugepages"
  28. # 重启libvirtd服务
  29. sudo systemctl restart libvirtd
  31. # 修改虚拟机配置使用巨页
  32. virsh edit ol8-vm1
  34. # 在XML配置中添加memoryBacking部分
  35. <memoryBacking>
  36.   <hugepages>
  37.     <page size='2048' unit='KiB'/>
  38.   </hugepages>
  39. </memoryBacking>
复制代码

内存过载允许分配给所有虚拟机的总内存超过物理内存：
  2. # 配置KSM（Kernel Samepage Merging）
  3. # 启用KSM
  4. sudo systemctl start ksmtuned
  5. sudo systemctl enable ksmtuned
  7. # 调整KSM参数
  8. echo 100 > /sys/kernel/mm/ksm/pages_to_scan
  9. echo 20 > /sys/kernel/mm/ksm/sleep_millisecs
  10. echo 1 > /sys/kernel/mm/ksm/run
  12. # 查看KSM效果
  13. cat /sys/kernel/mm/ksm/pages_shared
  15. # 配置内存交换（Swap）
  16. # 创建交换文件
  17. sudo fallocate -l 4G /swapfile
  18. sudo chmod 600 /swapfile
  19. sudo mkswap /swapfile
  20. sudo swapon /swapfile
  22. # 永久启用交换
  23. echo "/swapfile swap swap defaults 0 0" | sudo tee -a /etc/fstab
  25. # 调整交换参数
  26. sudo vi /etc/sysctl.conf
  27. vm.swappiness = 10
  28. vm.vfs_cache_pressure = 50
  30. # 应用设置
  31. sudo sysctl -p
复制代码

8.3 I/O优化

virtio驱动提供半虚拟化I/O，性能优于全虚拟化：
  2. # 确保虚拟机使用virtio驱动
  3. virsh edit ol8-vm1
  5. # 在XML配置中修改磁盘部分
  6. <disk type='file' device='disk'>
  7.   <driver name='qemu' type='qcow2' cache='none' io='native'/>
  8.   <source file='/var/lib/libvirt/images/ol8-vm1.qcow2'/>
  9.   <target dev='vda' bus='virtio'/>
  10. </disk>
  12. # 修改网络部分
  13. <interface type='network'>
  14.   <mac address='52:54:00:71:b1:b6'/>
  15.   <source network='default'/>
  16.   <model type='virtio'/>
  17. </interface>
复制代码
  2. # 查看当前I/O调度器
  3. cat /sys/block/sda/queue/scheduler
  5. # 临时更改I/O调度器
  6. echo noop > /sys/block/sda/queue/scheduler
  8. # 永久更改I/O调度器
  9. sudo vi /etc/udev/rules.d/60-io-scheduler.rules
  10. # 添加以下内容
  11. ACTION=="add|change", KERNEL=="sd[a-z]", ATTR{queue/rotational}=="0", ATTR{queue/scheduler}="noop"
  12. ACTION=="add|change", KERNEL=="sd[a-z]", ATTR{queue/rotational}=="1", ATTR{queue/scheduler}="deadline"
  14. # 应用规则
  15. sudo udevadm control --reload-rules
  16. sudo udevadm trigger
复制代码

多队列Virtio可以提高网络和磁盘I/O的并行性：
  2. # 配置多队列Virtio网络
  3. virsh edit ol8-vm1
  5. # 在XML配置中修改网络部分
  6. <interface type='network'>
  7.   <mac address='52:54:00:71:b1:b6'/>
  8.   <source network='default'/>
  9.   <model type='virtio'/>
  10.   <driver name='vhost' queues='4'/>
  11. </interface>
  13. # 配置多队列Virtio磁盘
  14. virsh edit ol8-vm1
  16. # 在XML配置中修改磁盘部分
  17. <disk type='file' device='disk'>
  18.   <driver name='qemu' type='qcow2' cache='none' io='native' iothread='1'/>
  19.   <source file='/var/lib/libvirt/images/ol8-vm1.qcow2'/>
  20.   <target dev='vda' bus='virtio'/>
  21. </disk>
  23. # 在虚拟机内启用多队列
  24. # 对于网络
  25. ethtool -L eth0 combined 4
  27. # 对于磁盘，确保使用多队列调度器
  28. echo mq-deadline > /sys/block/vda/queue/scheduler
复制代码

8.4 网络优化
  2. # 查看网络中断
  3. cat /proc/interrupts | grep eth
  5. # 设置网络中断亲和性
  6. echo 1 > /proc/irq/123/smp_affinity
  7. echo 2 > /proc/irq/124/smp_affinity
  8. echo 4 > /proc/irq/125/smp_affinity
  9. echo 8 > /proc/irq/126/smp_affinity
  11. # 或者使用irqbalance服务
  12. sudo systemctl start irqbalance
  13. sudo systemctl enable irqbalance
复制代码
  2. # 调整网络参数
  3. sudo vi /etc/sysctl.conf
  5. # 添加以下内容
  6. # 网络缓冲区大小
  7. net.core.rmem_max = 16777216
  8. net.core.wmem_max = 16777216
  9. net.ipv4.tcp_rmem = 4096 87380 16777216
  10. net.ipv4.tcp_wmem = 4096 65536 16777216
  12. # TCP连接优化
  13. net.ipv4.tcp_fin_timeout = 30
  14. net.ipv4.tcp_keepalive_time = 1200
  15. net.ipv4.tcp_max_syn_backlog = 8192
  16. net.ipv4.tcp_max_tw_buckets = 5000
  17. net.ipv4.tcp_tw_reuse = 1
  18. net.ipv4.tcp_tw_recycle = 1
  19. net.ipv4.tcp_syncookies = 1
  21. # 应用设置
  22. sudo sysctl -p
复制代码

DPDK可以绕过内核，直接在用户空间处理网络数据包，提高网络性能：
  2. # 安装DPDK
  3. sudo yum install -y dpdk dpdk-tools
  5. # 配置巨页
  6. echo 1024 > /sys/kernel/mm/hugepages/hugepages-2048kB/nr_hugepages
  7. mkdir -p /mnt/huge
  8. mount -t hugetlbfs nodev /mnt/huge
  10. # 绑定网卡到DPDK
  11. modprobe vfio-pci
  12. usertools/dpdk-devbind.py --bind=vfio-pci <interface_pci_address>
  14. # 创建使用DPDK的虚拟机
  15. virsh edit ol8-vm1
  17. # 在XML配置中修改网络部分
  18. <interface type='vhostuser'>
  19.   <mac address='52:54:00:71:b1:b6'/>
  20.   <source type='unix' path='/var/run/vhost-user/ol8-vm1.sock' mode='server'/>
  21.   <model type='virtio'/>
  22.   <driver name='vhost' rx_queue_size='1024' tx_queue_size='1024'/>
  23. </interface>
复制代码

9. 企业级应用场景

9.1 企业私有云构建

使用Oracle Linux KVM构建企业私有云：
  2. # 安装OpenStack（以Rocky版本为例）
  3. sudo yum install -y centos-release-openstack-rocky
  4. sudo yum update -y
  5. sudo yum install -y python3-openstackclient
  6. sudo yum install -y openstack-selinux
  8. # 安装Packstack
  9. sudo yum install -y openstack-packstack
  11. # 生成应答文件
  12. packstack --gen-answer-file=answers.txt
  14. # 编辑应答文件，根据需要修改配置
  15. # 例如，配置KVM作为hypervisor
  16. vi answers.txt
  17. CONFIG_NOVA_COMPUTE_HOSTS=10.0.0.11
  18. CONFIG_NOVA_LIBVIRT_VIRT_TYPE=kvm
  20. # 部署OpenStack
  21. packstack --answer-file=answers.txt
  23. # 验证部署
  24. source /root/keystonerc_admin
  25. openstack compute service list
  26. openstack network agent list
复制代码

9.2 虚拟桌面基础设施（VDI）

使用Oracle Linux KVM构建VDI解决方案：
  2. # 安装SPICE协议支持
  3. sudo yum install -y spice-server spice-protocol spice-html5
  5. # 安装VDI管理组件（以oVirt为例）
  6. sudo yum install -y https://resources.ovirt.org/pub/yum-repo/ovirt-release44.rpm
  7. sudo yum install -y ovirt-engine
  9. # 配置oVirt引擎
  10. engine-setup
  12. # 安装oVirt节点
  13. sudo yum install -y ovirt-node-ng-image-update
  14. sudo yum install -y ovirt-node-ng-image-installer
  16. # 配置KVM主机
  17. sudo yum install -y vdsm
  18. sudo systemctl start vdsmd
  19. sudo systemctl enable vdsmd
  21. # 在oVirt管理界面中添加主机和存储
  22. # 创建虚拟机池和模板
  23. # 部署虚拟桌面
复制代码

9.3 开发测试环境

使用Oracle Linux KVM构建开发测试环境：
  2. # 创建开发环境模板
  3. virt-install \
  4.   --name dev-template \
  5.   --memory 4096 \
  6.   --vcpus 2 \
  7.   --disk path=/var/lib/libvirt/images/dev-template.qcow2,size=40 \
  8.   --cdrom /path/to/OracleLinux-R8-U5-x86_64-dvd.iso \
  9.   --os-variant ol8.5 \
  10.   --network network=default \
  11.   --graphics spice
  13. # 安装开发工具
  14. # 在模板虚拟机内
  15. sudo yum groupinstall -y "Development Tools"
  16. sudo yum install -y git docker python3 nodejs
  18. # 配置开发环境
  19. # 例如，配置Docker
  20. sudo systemctl start docker
  21. sudo systemctl enable docker
  22. sudo usermod -aG docker $(whoami)
  24. # 清理模板
  25. # 在模板虚拟机内
  26. sudo yum clean all
  27. sudo rm -rf /tmp/*
  28. sudo rm -rf /var/tmp/*
  29. sudo rm -f ~/.bash_history
  30. history -c
  32. # 关闭模板虚拟机
  33. sudo shutdown -h now
  35. # 创建开发环境的克隆脚本
  36. cat > create-dev-env.sh << 'EOF'
  37. #!/bin/bash
  38. VM_NAME=$1
  39. if [ -z "$VM_NAME" ]; then
  40.   echo "Usage: $0 <vm-name>"
  41.   exit 1
  42. fi
  44. # 从模板创建新虚拟机
  45. virt-clone \
  46.   --original dev-template \
  47.   --name $VM_NAME \
  48.   --file /var/lib/libvirt/images/$VM_NAME.qcow2
  50. # 启动虚拟机
  51. virsh start $VM_NAME
  53. # 获取虚拟机IP地址
  54. VM_MAC=$(virsh domiflist $VM_NAME | grep -o -E "([0-9a-fA-F]{2}:){5}[0-9a-fA-F]{2}")
  55. VM_IP=$(arp -n | grep $VM_MAC | awk '{print $1}')
  57. echo "Virtual machine $VM_NAME created with IP: $VM_IP"
  58. EOF
  60. chmod +x create-dev-env.sh
  62. # 使用脚本创建开发环境
  63. ./create-dev-env.sh dev-project1
复制代码

9.4 容器与虚拟机混合环境

在Oracle Linux KVM上运行容器与虚拟机混合环境：
  2. # 安装Docker
  3. sudo yum install -y docker
  4. sudo systemctl start docker
  5. sudo systemctl enable docker
  7. # 安装Kubernetes
  8. sudo yum install -y kubelet kubeadm kubectl
  9. sudo systemctl start kubelet
  10. sudo systemctl enable kubelet
  12. # 创建运行容器的虚拟机
  13. cat > container-vm.xml << 'EOF'
  14. <domain type='kvm'>
  15.   <name>container-vm</name>
  16.   <memory unit='GiB'>4</memory>
  17.   <vcpu placement='static'>4</vcpu>
  18.   <os>
  19.     <type arch='x86_64' machine='pc-i440fx-rhel7.6.0'>hvm</type>
  20.     <boot dev='hd'/>
  21.   </os>
  22.   <features>
  23.     <acpi/>
  24.     <apic/>
  25.     <vmport state='off'/>
  26.   </features>
  27.   <cpu mode='host-passthrough' check='none'/>
  28.   <clock offset='utc'>
  29.     <timer name='rtc' tickpolicy='catchup'/>
  30.     <timer name='pit' tickpolicy='delay'/>
  31.     <timer name='hpet' present='no'/>
  32.   </clock>
  33.   <pm>
  34.     <suspend-to-mem enabled='no'/>
  35.     <suspend-to-disk enabled='no'/>
  36.   </pm>
  37.   <devices>
  38.     <emulator>/usr/libexec/qemu-kvm</emulator>
  39.     <disk type='file' device='disk'>
  40.       <driver name='qemu' type='qcow2'/>
  41.       <source file='/var/lib/libvirt/images/container-vm.qcow2'/>
  42.       <target dev='vda' bus='virtio'/>
  43.     </disk>
  44.     <interface type='network'>
  45.       <mac address='52:54:00:71:b1:b6'/>
  46.       <source network='default'/>
  47.       <model type='virtio'/>
  48.     </interface>
  49.     <serial type='pty'>
  50.       <target port='0'/>
  51.     </serial>
  52.     <console type='pty'>
  53.       <target type='serial' port='0'/>
  54.     </console>
  55.   </devices>
  56. </domain>
  57. EOF
  59. virsh define container-vm.xml
  60. virsh start container-vm
  62. # 在Kubernetes集群中运行虚拟机
  63. # 安装KubeVirt
  64. kubectl apply -f https://github.com/kubevirt/kubevirt/releases/download/v0.44.0/kubevirt-operator.yaml
  65. kubectl apply -f https://github.com/kubevirt/kubevirt/releases/download/v0.44.0/kubevirt-cr.yaml
  67. # 创建虚拟机实例
  68. cat > vm.yaml << 'EOF'
  69. apiVersion: kubevirt.io/v1alpha3
  70. kind: VirtualMachine
  71. metadata:
  72.   name: testvm
  73. spec:
  74.   running: true
  75.   template:
  76.     metadata:
  77.       labels:
  78.         kubevirt.io/vm: testvm
  79.     spec:
  80.       domain:
  81.         devices:
  82.           disks:
  83.           - name: containerdisk
  84.             disk:
  85.               bus: virtio
  86.         resources:
  87.           requests:
  88.             memory: 512M
  89.       volumes:
  90.       - name: containerdisk
  91.         containerDisk:
  92.           image: kubevirt/cirros-registry-disk-demo:latest
  93. EOF
  95. kubectl apply -f vm.yaml
复制代码

10. 故障排除与维护

10.1 常见问题及解决方案
  2. # 检查虚拟机状态
  3. virsh list --all
  5. # 查看虚拟机日志
  6. tail -f /var/log/libvirt/qemu/ol8-vm1.log
  8. # 检查libvirt日志
  9. journalctl -u libvirtd -f
  11. # 检查KVM模块是否加载
  12. lsmod | grep kvm
  14. # 如果虚拟机无法启动，尝试以下步骤
  15. # 1. 检查XML配置
  16. virsh edit ol8-vm1
  18. # 2. 检查磁盘镜像是否损坏
  19. qemu-img check /var/lib/libvirt/images/ol8-vm1.qcow2
  21. # 3. 尝试以debug模式启动虚拟机
  22. virsh start ol8-vm1 --console
复制代码
  2. # 检查虚拟网络状态
  3. virsh net-list --all
  4. virsh net-dumpxml default
  6. # 检查网络过滤规则
  7. sudo iptables -L -v -n
  8. sudo iptables -t nat -L -v -n
  10. # 检查桥接接口
  11. brctl show
  12. ip a show virbr0
  14. # 如果使用桥接网络，检查物理网卡和桥接接口
  15. brctl show
  16. ip a show br0
  18. # 重启网络服务
  19. sudo systemctl restart network
  20. sudo systemctl restart libvirtd
  22. # 检查虚拟机内网络配置
  23. # 在虚拟机内
  24. ip a
  25. ping 8.8.8.8
复制代码
  2. # 检查CPU使用情况
  3. top
  4. htop
  6. # 检查I/O使用情况
  7. iostat -xz 1
  8. iotop
  10. # 检查内存使用情况
  11. free -h
  12. cat /proc/meminfo
  14. # 检查KVM特定统计信息
  15. virsh domstats ol8-vm1
  17. # 检查虚拟机内性能
  18. # 在虚拟机内
  19. top
  20. iostat -xz 1
  22. # 如果性能不佳，考虑以下优化措施
  23. # 1. 确保使用virtio驱动
  24. virsh edit ol8-vm1
  25. # 检查磁盘和网络部分是否使用virtio
  27. # 2. 启用KSM
  28. sudo systemctl start ksmtuned
  29. sudo systemctl enable ksmtuned
  31. # 3. 调整虚拟机资源分配
  32. virsh setmem ol8-vm1 4G
  33. virsh setvcpus ol8-vm1 4
复制代码

10.2 日志分析
  2. # libvirt日志
  3. tail -f /var/log/libvirt/libvirtd.log
  5. # QEMU日志
  6. tail -f /var/log/libvirt/qemu/ol8-vm1.log
  8. # 审计日志
  9. tail -f /var/log/audit/audit.log
  11. # 系统日志
  12. journalctl -f
  14. # 使用virt-host-validate检查主机配置
  15. virt-host-validate
  17. # 使用virt-top监控虚拟机性能
  18. sudo yum install -y virt-top
  19. virt-top
复制代码

10.3 备份与恢复
  2. # 方法1：使用virsh命令备份虚拟机配置
  3. virsh dumpxml ol8-vm1 > /backup/ol8-vm1.xml
  5. # 备份磁盘镜像
  6. cp /var/lib/libvirt/images/ol8-vm1.qcow2 /backup/
  8. # 方法2：使用virt-backup工具
  9. sudo yum install -y virt-backup
  10. virt-backup -c /etc/virt-backup.conf -n ol8-vm1
  12. # 方法3：使用rsync进行增量备份
  13. rsync -avz --delete /var/lib/libvirt/images/ol8-vm1.qcow2 /backup/
复制代码
  2. # 恢复虚拟机配置
  3. virsh define /backup/ol8-vm1.xml
  5. # 恢复磁盘镜像
  6. cp /backup/ol8-vm1.qcow2 /var/lib/libvirt/images/
  8. # 启动虚拟机
  9. virsh start ol8-vm1
复制代码
  2. # 创建快照
  3. virsh snapshot-create-as ol8-vm1 backup-$(date +%Y%m%d-%H%M%S)
  5. # 列出快照
  6. virsh snapshot-list ol8-vm1
  8. # 恢复到快照
  9. virsh snapshot-revert ol8-vm1 backup-20230101-120000
  11. # 删除快照
  12. virsh snapshot-delete ol8-vm1 backup-20230101-120000
复制代码

10.4 定期维护任务
  2. # 创建维护脚本
  3. cat > kvm-maintenance.sh << 'EOF'
  4. #!/bin/bash
  6. # 清理旧的日志文件
  7. find /var/log/libvirt -name "*.log" -mtime +30 -exec rm -f {} \;
  9. # 清理未使用的磁盘镜像
  10. for img in /var/lib/libvirt/images/*.qcow2; do
  11.   in_use=0
  12.   for vm in $(virsh list --name); do
  13.     if virsh domblklist $vm | grep -q $(basename $img); then
  14.       in_use=1
  15.       break
  16.     fi
  17.   done
  18.   if [ $in_use -eq 0 ]; then
  19.     echo "Removing unused image: $img"
  20.     rm -f $img
  21.   fi
  22. done
  24. # 优化磁盘镜像
  25. for img in /var/lib/libvirt/images/*.qcow2; do
  26.   echo "Optimizing image: $img"
  27.   virt-sparsify --in-place $img
  28. done
  30. # 检查并修复磁盘镜像
  31. for img in /var/lib/libvirt/images/*.qcow2; do
  32.   echo "Checking image: $img"
  33.   qemu-img check $img
  34. done
  36. # 更新虚拟机操作系统
  37. for vm in $(virsh list --name); do
  38.   echo "Updating VM: $vm"
  39.   virsh shutdown $vm
  40.   # 等待虚拟机关闭
  41.   while virsh list --name | grep -q $vm; do
  42.     sleep 5
  43.   done
  44.   # 使用guestfish更新虚拟机
  45.   guestfish --rw -a /var/lib/libvirt/images/$vm.qcow2 -i sh "yum update -y"
  46.   virsh start $vm
  47. done
  49. # 重启libvirt服务
  50. systemctl restart libvirtd
  52. echo "Maintenance completed."
  53. EOF
  55. chmod +x kvm-maintenance.sh
  57. # 设置定期执行
  58. echo "0 2 * * 0 /root/kvm-maintenance.sh" | crontab -
复制代码

11. 安全性考虑

11.1 虚拟化安全最佳实践
  2. # 1. 使用SELinux
  3. # 确保SELinux处于 enforcing 模式
  4. sudo vi /etc/selinux/config
  5. SELINUX=enforcing
  6. sudo setenforce 1
  8. # 验证SELinux上下文
  9. ls -Z /var/lib/libvirt/images/
  11. # 2. 使用sVirt（SELinux for虚拟化）
  12. # 检查sVirt是否启用
  13. ps -eZ | grep qemu
  15. # 3. 限制libvirt访问
  16. sudo vi /etc/libvirt/libvirtd.conf
  17. # 修改以下行
  18. unix_sock_group = "libvirt"
  19. unix_sock_ro_perms = "0777"
  20. unix_sock_rw_perms = "0770"
  21. auth_unix_ro = "none"
  22. auth_unix_rw = "none"
  24. # 重启libvirtd服务
  25. sudo systemctl restart libvirtd
  27. # 4. 使用防火墙限制访问
  28. sudo firewall-cmd --permanent --add-service=libvirt
  29. sudo firewall-cmd --permanent --add-port=16509/tcp
  30. sudo firewall-cmd --reload
  32. # 5. 禁用不必要的服务
  33. sudo systemctl stop libvirtd-tcp.socket
  34. sudo systemctl disable libvirtd-tcp.socket
复制代码

11.2 虚拟机隔离
  2. # 1. 使用网络隔离
  3. # 创建隔离网络
  4. cat > isolated-network.xml << EOF
  5. <network>
  6.   <name>isolated</name>
  7.   <bridge name='virbr1'/>
  8.   <ip address='192.168.100.1' netmask='255.255.255.0'>
  9.     <dhcp>
  10.       <range start='192.168.100.128' end='192.168.100.254'/>
  11.     </dhcp>
  12.   </ip>
  13. </network>
  14. EOF
  16. virsh net-define isolated-network.xml
  17. virsh net-start isolated
  18. virsh net-autostart isolated
  20. # 2. 使用资源限制
  21. # 设置虚拟机CPU和内存限制
  22. virsh edit ol8-vm1
  24. # 在XML配置中添加以下内容
  25. <cputune>
  26.   <shares>1024</shares>
  27.   <vcpupin vcpu='0' cpuset='0'/>
  28.   <vcpupin vcpu='1' cpuset='1'/>
  29. </cputune>
  30. <memtune>
  31.   <hard_limit unit='KiB'>4194304</hard_limit>
  32.   <soft_limit unit='KiB'>2097152</soft_limit>
  33.   <swap_hard_limit unit='KiB'>8388608</swap_hard_limit>
  34. </memtune>
  36. # 3. 使用I/O限制
  37. # 设置磁盘I/O限制
  38. virsh edit ol8-vm1
  40. # 在XML配置中修改磁盘部分
  41. <disk type='file' device='disk'>
  42.   <driver name='qemu' type='qcow2' cache='none' io='native' iothread='1'/>
  43.   <source file='/var/lib/libvirt/images/ol8-vm1.qcow2'/>
  44.   <target dev='vda' bus='virtio'/>
  45.   <iotune>
  46.     <total_bytes_sec>10000000</total_bytes_sec>
  47.     <read_iops_sec>4000</read_iops_sec>
  48.     <write_iops_sec>4000</write_iops_sec>
  49.   </iotune>
  50. </disk>
  52. # 4. 使用网络带宽限制
  53. # 设置网络带宽限制
  54. virsh edit ol8-vm1
  56. # 在XML配置中修改网络部分
  57. <interface type='network'>
  58.   <mac address='52:54:00:71:b1:b6'/>
  59.   <source network='default'/>
  60.   <model type='virtio'/>
  61.   <bandwidth>
  62.     <inbound average='1000' peak='5000' burst='1024'/>
  63.     <outbound average='1000' peak='5000' burst='1024'/>
  64.   </bandwidth>
  65. </interface>
复制代码

11.3 安全审计与监控
  2. # 1. 启用审计日志
  3. sudo vi /etc/audit/rules.d/audit.rules
  4. # 添加以下内容
  5. -w /usr/libexec/qemu-kvm -p x -k virtualization
  6. -w /etc/libvirt -p x -k virt_config
  7. -w /var/lib/libvirt -p x -k virt_data
  9. # 重启审计服务
  10. sudo systemctl restart auditd
  12. # 2. 使用AIDE（高级入侵检测环境）
  13. sudo yum install -y aide
  14. sudo aide --init
  15. sudo mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz
  17. # 配置定期检查
  18. echo "0 5 * * * /usr/sbin/aide --check" | crontab -
  20. # 3. 使用fail2ban保护libvirt
  21. sudo yum install -y fail2ban
  22. sudo vi /etc/fail2ban/jail.local
  24. # 添加以下内容
  25. [libvirt]
  26. enabled = true
  27. port = 16509
  28. filter = libvirt
  29. logpath = /var/log/libvirt/libvirtd.log
  30. maxretry = 3
  31. bantime = 3600
  33. # 创建过滤器
  34. sudo vi /etc/fail2ban/filter.d/libvirt.conf
  36. # 添加以下内容
  37. [Definition]
  38. failregex = .* authentication failed.*
  39. ignoreregex =
  41. # 重启fail2ban服务
  42. sudo systemctl restart fail2ban
复制代码

11.4 虚拟机加密
  2. # 1. 使用LUKS加密磁盘镜像
  3. # 创建加密磁盘镜像
  4. qemu-img create -f qcow2 /var/lib/libvirt/images/encrypted.qcow2 20G
  5. sudo cryptsetup luksFormat /var/lib/libvirt/images/encrypted.qcow2
  6. sudo cryptsetup luksOpen /var/lib/libvirt/images/encrypted.qcow2 encrypted
  7. sudo mkfs.ext4 /dev/mapper/encrypted
  8. sudo cryptsetup luksClose encrypted
  10. # 在虚拟机配置中使用加密磁盘
  11. virsh edit ol8-vm1
  13. # 在XML配置中添加以下内容
  14. <disk type='file' device='disk'>
  15.   <driver name='qemu' type='qcow2'/>
  16.   <source file='/var/lib/libvirt/images/encrypted.qcow2'/>
  17.   <target dev='vda' bus='virtio'/>
  18.   <encryption format='luks'>
  19.     <secret type='passphrase' uuid='uuid-of-secret'/>
  20.   </encryption>
  21. </disk>
  23. # 创建密钥
  24. virsh secret-define --file secret.xml
  25. virsh secret-set-value uuid-of-secret base64-encoded-password
  27. # 2. 使用qcow2内置加密
  28. # 创建加密的qcow2镜像
  29. qemu-img create -f qcow2 -o encryption=on /var/lib/libvirt/images/encrypted.qcow2 20G
  31. # 设置加密密码
  32. qemu-img amend -o encrypt.key-secret=secret0 /var/lib/libvirt/images/encrypted.qcow2
复制代码

12. 总结与展望

Oracle Linux KVM虚拟化技术提供了一个强大、高效且安全的企业级虚拟化解决方案。通过本指南，我们全面介绍了从基础部署到高级优化的各个方面，包括：

• KVM基础概念和架构
• 环境准备与基础部署
• 虚拟机创建与管理
• 网络配置
• 存储管理
• 高级特性（实时迁移、高可用性、资源池等）
• 性能优化（CPU、内存、I/O、网络）
• 企业级应用场景（私有云、VDI、开发测试环境、容器混合环境）
• 故障排除与维护
• 安全性考虑

随着技术的不断发展，Oracle Linux KVM虚拟化技术也在持续演进。未来，我们可以期待以下发展趋势：

1. 更紧密的云集成：与Oracle Cloud Infrastructure（OCI）和其他云平台的更深层次集成，实现混合云和多云环境的无缝管理。
2. 容器与虚拟机的融合：KubeVirt等项目将使容器和虚拟机在同一平台上协同工作，提供更灵活的应用部署选项。
3. 增强的安全性：引入更多安全功能，如机密计算、可信执行环境（TEE）等，保护虚拟机中的敏感数据。
4. AI驱动的优化：利用人工智能和机器学习技术，自动优化虚拟机资源分配和性能配置。
5. 边缘计算支持：改进KVM在边缘计算场景中的适用性，支持低延迟、高带宽的边缘应用部署。

更紧密的云集成：与Oracle Cloud Infrastructure（OCI）和其他云平台的更深层次集成，实现混合云和多云环境的无缝管理。

容器与虚拟机的融合：KubeVirt等项目将使容器和虚拟机在同一平台上协同工作，提供更灵活的应用部署选项。

增强的安全性：引入更多安全功能，如机密计算、可信执行环境（TEE）等，保护虚拟机中的敏感数据。

AI驱动的优化：利用人工智能和机器学习技术，自动优化虚拟机资源分配和性能配置。

边缘计算支持：改进KVM在边缘计算场景中的适用性，支持低延迟、高带宽的边缘应用部署。

作为企业IT专业人员，掌握Oracle Linux KVM虚拟化技术将帮助您构建高效、可靠且安全的虚拟化基础设施，为企业的数字化转型提供强有力的支持。通过不断学习和实践，您将能够充分利用KVM的强大功能，为您的组织创造更大的价值。

无论您是刚开始接触KVM虚拟化，还是已经有一定经验，希望本指南能够为您提供有价值的参考和指导。随着技术的不断发展，我们建议您持续关注Oracle Linux KVM的最新动态，不断更新您的知识和技能，以应对不断变化的IT环境和业务需求。
企业级, 处理器, 高性能
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则